أكدت Vercel، المنصة السحابية التي تدعم عددًا لا يحصى من تطبيقات الويب، وقوع حادث أمني كبير يتعلق بالوصول غير المصرح به إلى أنظمتها الداخلية. وقد أثار الخرق، الذي تم الكشف عنه في 19 أبريل 2026، الإنذارات بشأن الثغرات التي أدت إليها أدوات الذكاء الاصطناعي من الطرف الثالث المدمجة في البنى التحتية للمؤسسات. وفقًا لبيان Vercel الأمني، تم تتبع الحادث إلى تطبيق Google Workspace OAuth لأداة ذكاء اصطناعي من طرف ثالث تم اختراقها. أتاح هذا الخرق للمهاجمين الوصول إلى بعض أنظمة Vercel الداخلية، مما أثر على مجموعة محدودة من العملاء. وقد استعانت الشركة بخبراء استجابة للحوادث وأبلغت جهات إنفاذ القانون، مؤكدة أن جميع الخدمات لا تزال تعمل. المهاجمون، الذين تم التعرف عليهم كمجموعة ShinyHunters، قد أعلنوا مسؤوليتهم عن الخرق ويحاولون على ما يبدو بيع بيانات الموظفين والعملاء المسروقة. يبرز هذا التطور التهديد المتزايد للهجمات على سلسلة التوريد، حيث يمكن أن تؤدي الثغرات في خدمات الطرف الثالث إلى حوادث أمنية كبيرة. استجابةً للخرق، أوصت Vercel جميع العملاء بمراجعة متغيرات البيئة الخاصة بهم واستخدام ميزة المتغيرات البيئية الحساسة لتعزيز الأمان. على الرغم من أن الشركة لم تكشف عن الأداة الذكية المحددة المعنية، فإن الحادث يمثل تذكيرًا صارمًا بالمخاطر المحتملة المرتبطة بدمج خدمات الذكاء الاصطناعي من الأطراف الثالثة في البيئات المؤسسية. يسلط هذا الخرق الضوء على الحاجة الماسة للمنظمات لتنفيذ تدابير أمنية قوية عند دمج أدوات الذكاء الاصطناعي من الأطراف الثالثة. يجب على المؤسسات إجراء تقييمات أمنية شاملة لجميع الخدمات المدمجة وإرساء ضوابط وصول صارمة لتخفيف المخاطر المحتملة. تعتبر حادثة Vercel قصة تحذيرية، تؤكد على أهمية اليقظة في المشهد المتطور بسرعة لخدمات الذكاء الاصطناعي والسحب. بينما تتواصل التحقيقات، من المتوقع أن تقدم Vercel تحديثات إضافية بشأن نطاق الخرق والثغرات المحددة التي تم استغلالها. في هذه الأثناء، يُنصح المنظمات بمراجعة تكاملاتها مع الأطراف الثالثة وتعزيز بروتوكولات الأمان الخاصة بها لمنع حوادث مماثلة.